apache/dolphinscheduler

[DSIP-36][Dependency] Upgrading dependent component versions

Open

#15.940 aberto em 29 de abr. de 2024

Ver no GitHub
 (0 comments) (0 reactions) (0 assignees)Java (4.324 forks)batch import
DSIPhelp wantedpriority:high

Métricas do repositório

Stars
 (11.659 stars)
Métricas de merge de PR
 (Mesclagem média 2d 21h) (22 fundiu PRs em 30d)

Description

Search before asking

  • I had searched in the DSIP and found no similar DSIP.

Motivation

There are a lot of dependencies in DS that have CVE, we need to upgrade these versions, otherwise there will be security issues

Design Detail

We need to find safe versions, preferably a compatible one, and upgrade.

Compatibility, Deprecation, and Migration Plan

Should ve Compatibility.

Test Plan

Test by UT/E2E.

Code of Conduct

Guia do colaborador

Direção de pesquisa
Pesquise os CVEs nas dependências, identifique versões de upgrade seguras e compatíveis, atualize os arquivos pom.xml e execute os testes para verificar a compatibilidade.
Pilha de tecnologia
java
Domain
backenddevops
Tipo Issue
Manutenção
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
3-5 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
JavaMaven
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
30